ClawHub

ClawHub は公開された Skills と plugin リリースに対して自動セキュリティチェックを実行します。公開詳細ページには現在の結果が要約され、スキャナー行は VirusTotal、ClawScan、静的解析の専用詳細ページにリンクします。

スキャンで保留またはブロックされたリリースは、所有者には /dashboard で引き続き表示される一方で、公開カタログやインストールサーフェスでは利用できない場合があります。

• サインイン済みのユーザーは誰でも skill を報告できます。
• 報告理由は必須で、記録されます。
• 各ユーザーは同時に最大 20 件のアクティブな報告を保持できます。
• 3 件を超える一意の報告がある Skills は、デフォルトで自動的に非表示になります。

• モデレーターは非表示の Skills を表示し、再表示、削除、またはユーザーの禁止を行えます。
• 報告機能を悪用すると、アカウント禁止につながる可能性があります。
• モデレーターになることに関心がありますか? OpenClaw Discord で質問し、モデレーターまたはメンテナーに連絡してください。

clawhub login              # browser flow
clawhub login --token <token>
clawhub logout
clawhub whoami

ログインオプション:

• --token <token> - API トークンを貼り付けます。
• --label <label> - ブラウザログイン用トークンに保存されるラベル (デフォルト: CLI token)。
• --no-browser - ブラウザを開きません (--token が必要)。

clawhub search "query"

Skills を検索します。plugin/package の発見には clawhub package explore を使います。

• --limit <n> - 最大結果数。

clawhub package explore --family code-plugin
clawhub package explore "episodic-claw" --family code-plugin
clawhub package inspect episodic-claw

package explore と package inspect は、plugin/package の発見とメタデータ検査のための ClawHub CLI サーフェスです。ネイティブの OpenClaw インストールでは、引き続き openclaw plugins install clawhub:<package> を使います。

オプション:

• --family skill|code-plugin|bundle-plugin - パッケージファミリーでフィルターします。
• --official - 公式パッケージのみを表示します。
• --executes-code - コードを実行するパッケージのみを表示します。
• --version <version> / --tag <tag> - 特定のパッケージバージョンを検査します。
• --versions, --files, --file <path> - パッケージ履歴とファイルを検査します。
• --json - 機械可読な出力。

clawhub install <slug>
clawhub update <slug>
clawhub update --all
clawhub list

オプション:

• --version <version> - 特定のバージョンをインストールまたは更新します (update では単一 slug のみ)。
• --force - フォルダーがすでに存在する場合、またはローカルファイルが公開済みバージョンのどれとも一致しない場合に上書きします。
• clawhub list は .clawhub/lock.json を読み取ります。

clawhub skill publish <path>

オプション:

• --slug <slug> - skill slug。
• --name <name> - 表示名。
• --version <version> - semver バージョン。
• --changelog <text> - 変更履歴テキスト (空でも可)。
• --tags <tags> - カンマ区切りのタグ (デフォルト: latest)。

clawhub package publish <source>

<source> には、ローカルフォルダー、owner/repo、owner/repo@ref、または GitHub URL を指定できます。

オプション:

• --dry-run - 何もアップロードせず、正確な公開計画を作成します。
• --json - CI 向けに機械可読な出力を出力します。
• --source-repo, --source-commit, --source-ref - 自動検出だけでは不十分な場合の任意の上書き。

clawhub skill rescan <slug>
clawhub skill rescan <slug> --yes --json

clawhub package rescan <name>
clawhub package rescan <name> --yes --json

再スキャンコマンドには、ログイン済みの所有者トークンが必要で、最新の公開済み skill バージョンまたは plugin リリースを対象にします。非対話実行では --yes を渡します。

JSON レスポンスには、対象の種別、名前、バージョン、再スキャン状態、およびそのバージョンまたはリリースの残り/最大リクエスト数が含まれます。

clawhub delete <slug> --yes
clawhub undelete <slug> --yes

clawhub sync

オプション:

• --root <dir...> - 追加のスキャンルート。
• --all - プロンプトなしですべてをアップロードします。
• --dry-run - アップロードされる内容を表示します。
• --bump <type> - 更新用の patch|minor|major (デフォルト: patch)。
• --changelog <text> - 非対話更新用の変更履歴。
• --tags <tags> - カンマ区切りのタグ (デフォルト: latest)。
• --concurrency <n> - レジストリチェック (デフォルト: 4)。

• 各公開は新しい semver SkillVersion を作成します。
• タグ（latest など）はバージョンを指します。タグを移動するとロールバックできます。
• 変更履歴はバージョンごとに添付され、更新の同期や公開時には空でもかまいません。

更新では、コンテンツハッシュを使用してローカルの skill 内容をレジストリバージョンと比較します。ローカルファイルが公開済みバージョンのいずれにも一致しない場合、CLI は上書き前に確認します（または非対話実行では --force が必要です）。

clawhub sync は最初に現在の作業ディレクトリをスキャンします。Skills が見つからない場合は、既知のレガシー場所（たとえば ~/openclaw/skills や ~/.openclaw/skills）にフォールバックします。これは、追加のフラグなしで古い skill インストールを見つけるように設計されています。

• インストール済み Skills は、作業ディレクトリ配下の .clawhub/lock.json に記録されます。
• 認証トークンは ClawHub CLI 設定ファイルに保存されます（CLAWHUB_CONFIG_PATH で上書きできます）。

ログイン中に clawhub sync を実行すると、CLI はインストール数を計算するための最小限のスナップショットを送信します。これは完全に無効化できます。

export CLAWHUB_DISABLE_TELEMETRY=1